JIS Q 27000:2019(情報セキュリティマネジメントシステム-用語)において、不適合が発生した場合にその原因を除去し、再発を防止するためのものとして定義されているものはどれか。

選択肢

• ア継続的改善
• イ修正
• ウ是正処置
• エリスクアセスメント

正解と解説

正解：ウ 是正処置

是正処置は、発生した不適合の原因を除去して再発を防止するための処置である。表面的に不具合を直すだけの「修正」と区別される点が重要で、是正処置では原因分析を経て原因そのものを取り除く。継続的改善はパフォーマンスを繰り返し向上させる活動を指し、意味が異なる。

選択肢ごとの解説

• ア継続的改善はパフォーマンスを繰り返し向上させる活動であり、不適合の原因除去に限定されない。
• イ修正は検出された不適合そのものを取り除く処置で、原因の除去や再発防止までは含まない。
• ウ正しい。不適合の原因を除去し再発を防止する処置が是正処置である。
• エリスクアセスメントはリスクの特定・分析・評価の一連のプロセスであり、不適合への処置ではない。

同じ分野の他の問題

• JIS Q 27000:2019（情報セキュリティマネジメントシステム-用語）において、不適合が発生した場合にその原因を…2022年度 公開問題 科目A・B 問3
• JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）において、情報セキュリティ目的をどのよ…2019年度 春期 午前 問8
• JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）において、トップマネジメントがマネジメ…2019年度 春期 午前 問1
• JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）では，組織が情報セキュリティリスク対応…2018年度 秋期 午前 問6
• JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における，トップマネジメントに関する記述と…2018年度 秋期 午前 問2